CVE-2009-1392 in Thunderbird
Riassunto
di VulDB • 16/06/2026
Il motore di rendering in Mozilla Firefox 3 prima della versione 3.0.11, Thunderbird prima della 2.0.0.22 e SeaMonkey prima della 1.1.17 consente agli attaccanti remoti di causare un denial of service (corruzione della memoria e crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite vettori correlati a: (1) nsEventStateManager::GetContentState e nsNativeTheme::CheckBooleanAttr; (2) UnhookTextRunFromFrames e ClearAllTextRunReferences; (3) nsTextFrame::ClearTextRun; (4) IsPercentageAware; (5) PL_DHashTableFinish; (6) nsListBoxBodyFrame::GetNextItemBox; (7) AtomTableClearEntry, correlato alla tabella atomi, agli eventi di modifica del DOM e ai surrogate Unicode; (8) nsHTMLEditor::HideResizers; e (9) nsWindow::SetCursor, correlato al cambiamento del cursore; nonché altri vettori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.